در هفته‌های اخیر، طیف گسترده‌ای از حوادث امنیتی و تهدیدات جدید شناسایی شده‌اند که توجه مدیران SOC و متخصصان امنیت را به خود جلب کرده است.
بهره‌برداری از زیرساخت‌های شبکه و ابری
- آسیب‌پذیری‌های بحرانی: مهاجمان در حال حاضر از یک نقص امنیتی در فایروال‌های PAN-OS و یک آسیب‌پذیری زیرو دِی (Zero-Day) در محصولات Ivanti برای نفوذ به شبکه‌ها بهره‌برداری می‌کنند.
- ضعف در درگاه‌های هوش مصنوعی: پژوهشگران امنیتی نقاط ضعف بحرانی را در یک AI Gateway شناسایی کرده‌اند که می‌تواند منجر به دسترسی‌های غیرمجاز شود.
بدافزارها و ابزارهای جاسوسی
- شکارچی اعتبارنامه‌ها: بدافزار Aoki Infostealer به‌طور تخصصی برای سرقت اعتبارنامه‌های (Credentials) مربوط به سرویس‌های هوش مصنوعی طراحی شده است.
- جاسوس‌افزارهای Zero-click: گزارش‌ها حاکی از آن است که جاسوس‌افزارهای مزدور (Mercenary Spyware) از طریق تبلیغات آنلاین و بدون نیاز به تعامل کاربر (Zero-click) توزیع می‌شوند.
- تغییر در متدهای C2: بات CikaBika با استفاده از پلتفرم Discord، این محیط را به یک مرکز فرماندهی و کنترل (C2) تبدیل کرده است.
عملیات‌های مقابله‌ای و حوادث سازمانی
- توقف فیشینگ گسترده: مایکروسافت موفق شد یک عملیات عظیم فیشینگ به زبان چینی را که هدف قرار دادن کاربران در سطح جهانی بود، مختل کند.
- حوادث داخلی OpenAI: یکی از مهندسان OpenAI به دلیل اتهام استفاده از دستگاه ضبط مخفی در محیط سازمان با اتهامات قانونی روبرو شده است.
- اقدامات بین‌المللی: اینترپول در یک عملیات coordinated بین‌المللی، اقدام به مقابله با توزیع محتوای سوءاستفاده جنسی از کودکان نموده است.
